Партнерство з RansomLeak

Cyber Helmets і RansomLeak разом проводять навчання з кібербезпеки на основі реальних даних про програми-вимагачі. Партнерство поєднує практичні тренінги Cyber Helmets під керівництвом інструкторів з імерсивними 3D-вправами RansomLeak та аналітикою щодо активних угруповань вимагачів, їхніх схем атак і даних із витоків.

Спільні програми охоплюють воркшопи з обізнаності на основі реальних сценаріїв атак, фішингові симуляції за актуальними тактиками зловмисників, підготовку до атак програм-вимагачів і навчання з реагування на інциденти, брифінги з розвідки загроз та програми безперервного розвитку культури безпеки.

Vanta і RansomLeak перетворюють навчання працівників на безперервні докази комплаєнсу. Кожен пройдений модуль надходить у Vanta як підтвердження контролю для SOC 2 CC1.4, ISO 27001 A.7.2.2, навчання персоналу за HIPAA, PCI DSS 12.6 та статті 21(2)(g) NIS2.

Командам безпеки та аудиту більше не доводиться зводити таблиці перед аудитом. Записи про проходження, розподіл балів та історія кожного користувача надходять безперервно, тож докази за навчальним контролем завжди актуальні, коли їх запитує аудитор.

Drata і RansomLeak перетворюють навчання працівників на безперервні докази комплаєнсу. Пройдені модулі надходять у Drata як записи через Custom Connection і підтверджують контроль обізнаності з безпеки для SOC 2 CC1.4, ISO 27001 A.7.2.2, навчання персоналу за HIPAA, PCI DSS 12.6 та статті 21(2)(g) NIS2.

Custom Test у Drata зіставляє ці записи з вашими контролями, тож докази навчання лишаються актуальними між аудитами. Статус проходження, дедлайни та історія кожного користувача надходять безперервно, а теги фреймворків передаються без ручного експорту.

Datadog і RansomLeak пов’язують сигнали безпеки з навчанням працівників. Коли правило виявлення Datadog спрацьовує на ризиковану дію користувача, дія робочого процесу призначає причетним людям відповідну вправу RansomLeak, тож реакція на інцидент містить навчання, а не лише сповіщення.

Події про проходження навчання повертаються в Datadog як логи та метрики. Команди безпеки бачать тренди людського ризику поруч із рештою телеметрії та спостерігають, як коригувальне навчання відображається на дашбордах, які вони й так моніторять.

RansomLeak — технологічний партнер GitLab™ і публікує компонент у CI/CD Catalog, який перетворює знахідку сканера безпеки на навчання для розробника, що її вніс. Компонент запускається після ваших сканерів у пайплайні merge request і читає їхні звіти SAST, Secret Detection, Dependency Scanning та Container Scanning.

Кожну знахідку зіставляють за ідентифікаторами CWE та OWASP, тож SQL-ін’єкція, зашитий у код секрет і вразлива залежність ведуть до уроку, який навчає саме цього виправлення. Компонент працює всередині вашого GitLab і нічого не зберігає про ваших розробників. Проходження фіксується нотаткою в тому самому merge request.

RansomLeak будує інтеграції в межах портфеля безпеки Cisco, і найсвіжіша з них — інтеграція з Cisco XDR, опублікована на Cisco DevNet Code Exchange у категоріях Security і Cisco XDR. Вона зчитує email-обсервабли з інциденту й призначає кожному названому працівникові урок про ту саму тактику, на яку він піддався, а аналітику не треба виходити з розслідування.

Призначення прив’язане до інциденту, людини й уроку, тож повторний запуск робочого процесу відтворює початкове призначення, а не навчає людину двічі. Саме це робить інтеграцію безпечною для автоматичного тригера за інцидентом, а не лише для дії з pivot-меню. Поряд із нею працюють ще три публікації: бот RansomLeak у Webex App Hub, доповнення RansomLeak Add-on на Splunkbase і Cisco Duo, що забезпечує єдиний вхід (SSO) за SAML 2.0 та провіжинінг за SCIM 2.0 для тенантів RansomLeak.

AutoPhish проводить фішингові симуляції для всіх працівників, а RansomLeak замикає цикл адресним навчанням для кожного, хто клікнув. Провалена приманка запускає інтерактивну вправу на 5–10 хвилин, прив’язану саме до тієї тактики, на яку повівся співробітник.

Разом вони перетворюють кожен невдалий клік на структурований навчальний момент. AutoPhish виявляє ризиковану поведінку, RansomLeak проводить імерсивний сценарій, а записи про проходження повертаються назад, тож наступна кампанія цілить у залишкову прогалину, а не в увесь список працівників.

Baited проводить фішингові симуляції на основі ШІ, а RansomLeak перетворює провалену приманку на цільову практику. Коли співробітник потрапляє на гачок, він отримує інтерактивну вправу на 5–10 хвилин, побудовану навколо тактики, що його впіймала, замість шаблонного щорічного курсу.

Разом вони замикають цикл: Baited вимірює, хто вразливий, RansomLeak формує звичку, а наступна кампанія показує, чи вона закріпилася.

HCLSoftware розробляє набір HCL AppScan — сімейство інструментів тестування безпеки застосунків, що охоплює SAST, DAST, IAST та аналіз складу програмного забезпечення в редакціях AppScan on Cloud, Enterprise, Standard і Source.

RansomLeak і HCLSoftware будують шлях від знахідки до навчання для AppScan. Мета — щоб вразливість, яку простежили до конкретного розробника, скеровувала цій людині вправу, що навчає виправлення, і знахідка AppScan завершувалася виправленою звичкою, а не тікетом.

BugStream — українська краудплатформа кібербезпеки, що спеціалізується на Bug Bounty програмах і незалежному тестуванні цифрових продуктів. Вона об’єднує компанії з незалежними дослідниками безпеки (bug hunters), які знаходять реальні вразливості у вебзастосунках, API, мобільних застосунках, мережах та інших цифрових системах.

Партнерство поєднує два рівні кібербезпеки. BugStream знаходить технічні вразливості, а виявлені під час Bug Bounty та security testing типи вразливостей стають основою для практичного навчання RansomLeak, тож команди краще розуміють, як виникають атаки і як запобігати їм у майбутньому.

HiBob і RansomLeak стежать, щоб навчання з кібербезпеки встигало за змінами у вашій команді. RansomLeak підключається до Bob через нативний OAuth, читає довідник співробітників у режимі лише для читання і перетворює його на життєвий цикл навчання. Нові працівники з першого дня потрапляють на онбординг з безпеки, зміна ролі чи відділу перепризначає відповідну програму, а звільнення вимикає доступ, зберігаючи історію навчання.

RansomLeak опубліковано в HiBob Marketplace, тож адміністратори Bob підключають його приблизно за хвилину без завантаження CSV і ручного ведення списків. Перша синхронізація фіксує наявний персонал як базовий рівень, тож надалі онбординг отримують лише справді нові працівники. Людей зіставляють за робочою поштою, тому HRIS і SCIM-провіжинінг працюють узгоджено, а не суперечать одне одному.

ICCSO об’єднує організації, а RansomLeak забезпечує навчання. Консорціум охоплює школи, Multi-Academy Trusts і благодійні організації, які зберігають чутливі дані без власної команди безпеки, і саме таким організаціям щорічна презентація зі слайдами не допомагає.

RansomLeak закриває людський рівень: інтерактивні вправи, у яких персонал сам проходить спробу фішингу чи неправильно опрацьований запит на дані, замість того щоб дивитися про це відео. ICCSO закриває решту картини стійкості: програми Schools and Trusts та Charities, майстеркласи, зустрічі у Великій Британії на кшталт CyberMK і менторство для здобуття постноміналу MICCSO.